Na domácím systému nebo vlastní VPS je to o něčem jiném než ISP, který poskytuje ignorování BCP38 jako konkurenční výhodu. A těch není vůbec málo. Nemusí jít ani o DDoS.
Co ze to jsou podvrzene pakety? To se ji? Jak se to pozna? Podle zapachu?
Ja teda nevim jak ostatni, ale ja svemu ISP platim za to, aby dorucoval pakety tam a zpet, nikoli za to, aby se v nich hrabal a resil kde jakou kravinu, a nicil mi tak konektivitu. Viz trebas kyslik a jejich kurveni dns.
Pokud chce byt nekdo v bezpeci - necht si poridi vlozky, nejlepe s kridelky. Ale at neleze na net. Az budu resit spojedi jaderky s velinem, tak to taky nebudu distribuovat pres NIX ani pres jejich "uzasnou a 100% bezpecnou vpn"
BTW: O 100% sem celkem nedavno neco cet ... stacilo trochu vody ...
ISP se v adresách paketů stejně musí hrabat kvůli routování.
Doufám, že nepoužíváš firewall nebo NAT. To by bylo pokrytecké.
Btw. Nic 100% bezpečného pro jakoukoliv situaci neexistuje. Existuje pouze 100% bezpečné řešení pro určitou situaci. Zde jde o 100% bezpečné podle BCP38 (např. bezpečné před DDoS pomocí paketů s podvrženou zdrojovou adresou). V případě Casablancy šlo o 100% zárukou před chybami Casablancy.
1) ISP se do paketu kvuli routovani nehrabe, nebot se jen podiva na cilovou adresu a na ni to posle.
2) Firewall nanic nepotrebuju, protoze sluzby ktere nechci aby byly viditelne z netu neprovozuju, a ty ktere provozuju ... chci videt z netu.
BTW: Jiste, nezajisteni serverovny proti vniknuti vody neni chyba provozovatele ... stejne jako preci neni jeho chyba, kdyz nekdo prekopne elektrickej kabel (takze nac mit UPS a agregat ...) a uplne stejne neni jeho chyba, kdyz nekdo prekopne optiku (takze nac mit backup linky) ... a uz vubec neni jeho chyba, kdyz vyhori nejaky HW ... protoze za to prece muze jeho dodavatel.
Stesti nepotrebuju, nevim k cemu by mi byl firewal pred web serverem ... nebo pred mailserverem ... kdyz jaksi potrebuju, aby ten web i mail byl dostupny.
"nikoli za to, aby se v nich hrabal a resil kde jakou kravinu, a nicil mi tak konektivitu. "
Jinak nevim proc bych nemel dostat odpoved, ktera mi vesele a naprosto spravne dorazi po druhe lince druheho providera ... pripadne treti tretiho ...ze. Ale to by nekdo musel aspon tusit, jak site uz po desitky let funguji.
Nj, nekdo holt od sveho parnera chce internet, a nekdo se spokoji se zmrvenym pripojenim k privatni siti nejakyho sismy (idealne 10x znatovanymu).
Jinak nevim proc bych nemel dostat odpoved, ktera mi vesele a naprosto spravne dorazi po druhe lince druheho providera ... pripadne treti tretiho ...ze. Ale to by nekdo musel aspon tusit, jak site uz po desitky let funguji.
Například by musel alespoň tušit, co je to BGP a proč se to používá ;)
hodne neresite to na spravnem serveru. U nas se nedostane ani nepovolena mac, vse drti cetralni 24p mikrotik a je povoleno v seznamech kdo co. Jedine co by slo udelat podrvhnout mac, ip je filtrovana automaticky.
a vlana je zapouzdreni, to ekonomice zamerene na export moc nepomaha.
